[Linuxtrent] Re: Falla pericolosa

  • From: FabioLinux <crsfba84+linuxtrent@xxxxxxxxx>
  • To: linuxtrent@xxxxxxxxxxxxx
  • Date: Mon, 22 May 2017 11:21:56 +0200

Ciao a tutti,
ora mi disicrivo da questa mailing list, una mia credenza è che le critiche
facciano crescere quindi darò le mie ragioni.
Le ragioni sono:

 1- troppo pochi mail tecniche moltissime chiacchire
 2- quasi (sottolineo quasi) tutte le discussioni sono incentrate sul fatto
windows sbaglia, non su miglioramenti e novità dei sistemi linux
 3- anche in una discussione come questa dove si porta alla luce un palese
problema di linux, invece di vedere se qualcuno l'ha riscontrato e come
correre ai ripari si dice ...   "ovviamente tutto il software ha delle
falle."

Avere accesso da LAN come root ad un computer server è un disastro, dover
criptare tutti i dati la possibilità che dalla rete comunque una persona
acceda e cancelli dati sensibili è un disastro.

Va bene utilizzare linu
Va bene difenderlo
Ma per una cosa del genere se una persona lo installa in un ospedale dove
ci sono palesemente dati sensibili rischia denunce penali per garanzie di
sicurezze non date.


saluto tutti
(NB. alcune discussioni erano davvero molto interessanti)





Il giorno 22 maggio 2017 11:02, Marco Ciampa <dmarc-noreply@xxxxxxxxxxxxx>
ha scritto:

On Sun, May 21, 2017 at 07:25:27AM +0200, FabioLinux wrote:
Articolo vecchio comunque incredibile... Qualcuno l' ha provato? Funziona
ancora?

http://www.techeconomy.it/2016/11/17/come-aggirare-
autenticazione-su-sistemi-linux/

Anche il software libero ha delle falle...

1) ovviamente tutto il software ha delle falle.
2) è molto semplice accedere a root da un pc incustodito, anche senza
questa "falla".
3) il disco criptato è comunque inaccessibile
4) la soluzione proposta è molto semplice ma per le ragioni di dicevo
   sopra al punto 2) meno utile di quello che sembra

molto rumore per nulla?

--


Marco Ciampa

I know a joke about UDP, but you might not get it.

------------------------

 GNU/Linux User #78271
 FSFE fellow #364

------------------------

--
Per iscriversi  (o disiscriversi), basta spedire un  messaggio con OGGETTO
"subscribe" (o "unsubscribe") a mailto:linuxtrent-request@xxxxxxxxxxxxx



Other related posts: